Szymon Paluch

间接Prompt注入将恶意指令嵌入模型主动抓取的外部内容（如网页、邮件、PDF、工单），是真实事故背后的主要形式。

Paluch建议代理安全审查从纸面开始，先列出代理的工具、触达的数据、可执行的动作，而非直接使用扫描器。

外部代理审查服务起价约4000美元，周期两到三周，交付按修复优先级排序的风险报告。